redbullcz.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: redbullcz.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis redbullcz.com
redbullcz.com wydaje się przedstawiać jako czeski sklep internetowy Red Bull, wykorzystujący branding Red Bull i czeskojęzyczne teksty sprzedażowe, takie jak „Red Bull Czech Republic”, oraz materiały marketingowe dotyczące napojów energetycznych. Na podstawie tytułu strony, metadanych i kanału produktowego witryna wydaje się działać jako sklep internetowy oferujący napoje marki Red Bull klientom na rynku czeskim.
Jednocześnie dostępne dowody wskazują, że witryna nie jest oficjalną domeną Red Bull. Nazwa domeny zawiera markę Red Bull wraz z przyrostkiem przypominającym kod kraju, co może sugerować podszywanie się pod markę, a nie autoryzowaną lokalną witrynę. Osobna kontrola strony wykazała również, że witryna przedstawia się jako znana firma Red Bull i prosi odwiedzających o dokonanie płatności, zalogowanie się lub podanie danych konta, karty albo dokumentu tożsamości, co jest zgodne z zachowaniem typowym dla stron phishingowych.
Nie mogliśmy też w pełni polegać na automatycznym pobieraniu strony, ponieważ witryna wydaje się ukrywać swoją rzeczywistą zawartość przed skanerami bezpieczeństwa: prosty klient podobno otrzymał minimalną odpowiedź 403, podczas gdy przeglądarka otrzymała pełną stronę. Oznacza to, że niektóre automatyczne kontrole mogły mieć ograniczony wgląd w to, co widzą zwykli odwiedzający.
Ocena bezpieczeństwa redbullcz.com
Ta witryna wydaje się przedstawiać jako Red Bull, ale jej domeną jest redbullcz.com, a nie oficjalna domena marki redbull.com. Witryna podobno prosi odwiedzających o dokonanie płatności, zalogowanie się lub podanie danych konta, karty albo dokumentu tożsamości, co jest powszechnie kojarzone ze stronami phishingowymi. Domena jest również bardzo nowa, a jeden silnik bezpieczeństwa oznaczył ją jako złośliwą w czasie tego skanowania. Wiele baz danych o zagrożeniach nie zawierało jej w tym momencie, ale nowo utworzone domeny łudząco podobne do oryginalnych mogą czasami pozostawać niewymienione na wczesnym etapie swojego istnienia.
Ustalenia dotyczące sklepu stanowią dodatkowy powód do ostrożności. Witryna podobno zawiera skopiowany tekst dotyczący sprzedawcy lub zasad, w którym wymieniono „Red Bull Media House North America, Inc.” zamiast wyraźnie wskazanego czeskiego operatora sprzedaży detalicznej, co jest rozbieżnością, której odwiedzający zwykle nie spodziewaliby się w autentycznym lokalnym sklepie. Witryna udostępnia również obszerny katalog produktów WooCommerce, mimo że domena istnieje zaledwie od kilku dni. Ustalenia takie jak wskazanie innej firmy w tekście zasad oraz duży katalog w nowej domenie są częste w przypadku sklepów będących kopiami lub fałszywych sklepów, dlatego przed podaniem danych płatniczych odwiedzający powinni dokładnie sprawdzić, czy znajdują się w sklepie, z którego zamierzali skorzystać.
Kolejnym istotnym powodem do niepokoju jest to, że witryna wydaje się ukrywać swoją rzeczywistą stronę przed skanerami bezpieczeństwa, udostępniając ograniczoną zawartość prostemu klientowi, a pełną stronę przeglądarce. Takie zachowanie jest częstą sztuczką stosowaną przez strony oszustów w celu ograniczenia wykrywalności, dlatego czysty wynik niektórych pozostałych kontroli ma tu stosunkowo niewielkie znaczenie. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena została zarejestrowana bardzo niedawno i korzysta z serwerów nazw oraz infrastruktury hostingowej Cloudflare; witryna rozwiązuje się na adres IP Cloudflare w Kanadzie. Witryna ma ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenie może być szyfrowane podczas przesyłania danych, ale samo HTTPS nie potwierdza autentyczności operatora. DNSSEC wydaje się niepodpisany.
W czasie tego skanowania skanowanie pod kątem złośliwego oprogramowania nie wykryło plików, a wyniki kontroli list blokujących były na ogół czyste; w zebranych danych ze skanowania nie zaobserwowano zewnętrznych linków, odwołań do domen ani elementów iframe. Witryna podobno zwracała jednak różne odpowiedzi różnym klientom, co może wskazywać na cloaking lub selektywne dostarczanie treści i może obniżać wiarygodność wyników automatycznej inspekcji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?